AI-agents als Shadow IT 2.0

Copilot, Power Automate en Graph-machtigingen veilig beheren

Copilot Studio-bots, Power Automate-flows en ruime Graph-machtigingen maken van AI-agents een Shadow IT 2.0: ze verplaatsen ongemerkt data, vaak zonder eigen identiteit, zonder sponsor en zonder auditlogs. Deze aflevering belicht beide kanten: waar agents echte productiviteitswinst opleveren en waar ze in de praktijk falen. Daarnaast krijg je een referentiearchitectuur voor beheerde agents in Microsoft 365 en een eenvoudig risicobeoordelingsschema.

▶ AI-agents als Shadow IT 2.0: Copilot, Power Automate en Graph-machtigingen veilig beheren (AI-nasynchronisatie)

Dit leer je:

1. Waarom agents Shadow IT 2.0 worden: gedelegeerde Graph-machtigingen met volledige leestoegang, browsertools, MCP-bruggen en datalekken via kopiëren en plakken of uploads, terwijl Copilot te ruim gedeelde data in SharePoint en OneDrive terugvindt
2. Identiteit eerst: een eigen Entra Agent ID per agent, blueprints per agenttype met een verantwoordelijke sponsor, voorwaardelijke toegang en een kill switch, want voorwaardelijke toegang voor mensen beschermt geen agents die als gebruiker draaien
3. Minimale rechten: Graph-app-rollen in plaats van gedelegeerde machtigingen, SharePoint-toegang alleen tot specifieke sites en Exchange-toegang alleen tot vastgelegde gedeelde postvakken
4. Vangrails tijdens runtime: automatische Purview-labels, endpoint- en browser-DLP voor AI-domeinen met coachingberichten, Global Secure Access eerst een week alleen loggen en daarna met een acceptatielijst, ook voor MCP-servers, en beheerde Power Platform-omgevingen
5. Het risicoschema: zes gebieden (identiteit, data, machtigingen, netwerk, monitoring, levenscyclus) met elk 0 tot 5 punten, plus een operationeel playbook met agentregister, driemaandelijkse toegangsbeoordelingen en incidentrespons

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.